Tietosuojaseloste

1. Rekisterinpitäjä

Jaakko Jauhiainen

Sähköposti: info@hipodude.fi

2. Kerättävät tiedot

Keräämme seuraavia henkilötietoja:

• Sähköpostiosoite (rekisteröitymiseen ja kirjautumiseen)
• Salasana (tallennetaan salattuna, bcrypt-tiivisteenä)
• Näyttönimi (valinnainen)
• Keskusteluhistoria (viestien sisältö)
• IP-osoite (tallennetaan vain ilmaiskäyttäjien viestien yhteydessä väärinkäytön havaitsemiseksi)
• Tilaustiedot (tilauksen tila, voimassaoloaika ja Stripen asiakastunnus — korttitietoja ei tallenneta palveluun, ne käsittelee Stripe)

3. Tietojen käyttötarkoitus

Henkilötietoja käytetään seuraaviin tarkoituksiin:

• Käyttäjätilin luominen ja hallinta
• Palvelun tarjoaminen
• Viestikiintiön seuranta
• Sähköpostivahvistus ja salasanan palautus
• Palvelun kehittäminen ja tekninen ylläpito
• Keskustelujen tarkastelu väärinkäytön havaitsemiseksi ja laadun varmistamiseksi
• Tilausten ja maksujen käsittely

4. Oikeusperuste

Käyttäjätilin luominen ja palvelun tarjoaminen perustuvat sopimuksen täytäntöönpanoon — rekisteröityessäsi hyväksyt käyttöehdot ja tämän tietosuojaselosteen. Palvelun tekninen toiminta, tietoturva ja väärinkäytön esto perustuvat oikeutettuun etuun. Analytiikkaevästeiden käyttö perustuu erikseen antamaasi suostumukseen (ks. kohta 7).

Sähköpostiosoite ja salasana ovat välttämättömiä tilin luomiseksi — ilman niitä palvelua ei voi käyttää. Palvelussa ei tehdä automaattisia päätöksiä, joilla olisi sinuun kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

5. Tietojen luovutus ja kolmannet osapuolet

Tietoja käsittelevät seuraavat kolmannet osapuolet:

• Nordweb Oy — oman VPS-palvelimen ylläpito, verkkotunnuspalvelut ja sähköpostin välitys (tiedot sijaitsevat Suomessa)
• Stripe — maksujen käsittely (korttimaksut (Visa, Mastercard), Apple Pay, Google Pay ja Link). Stripe käsittelee maksutietosi omien tietosuojakäytäntöjensä mukaisesti.
• Google Gemini — tekoälypalvelu, jolle lähetetään viestisi teksti kahdessa erillisessä kutsussa: hakua varten (upotusvektorin laskeminen) ja vastauksen tuottamiseksi. Käsittely tapahtuu Googlen pilvipalvelussa Googlen vakiosopimuslausekkeiden (SCC) mukaisesti.
• Google reCAPTCHA — automaattinen bottien tunnistus ilmaiskäyttäjille väärinkäytön estämiseksi (Googlen tietosuojakäytäntö, ei riipu evästesuostumuksesta)
• Google Analytics — sivuston käyttöanalyysi (vain evästeiden hyväksymisen jälkeen)

Tietoja ei myydä tai luovuteta kolmansille osapuolille markkinointitarkoituksiin. Stripe ja Google ovat yhdysvaltalaisia yhtiöitä, joten tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle; siirrot perustuvat EU:n komission hyväksymiin vakiosopimuslausekkeisiin tai EU–USA-tietosuojakehykseen (Data Privacy Framework).

6. Ylläpitäjien pääsy tietoihin

Palvelun ylläpitäjät — käyttäjät, joille on erikseen myönnetty admin-rooli — voivat tarkastella käyttäjien keskusteluhistoriaa hallintapaneelin kautta, mukaan lukien reaaliaikainen viestivirta, joka näyttää käyttäjän sähköpostiosoitteen, tilaustason ja hashatun IP-osoitteen. Pääsy perustuu oikeutettuun etuun (väärinkäytön havaitseminen ja palvelun laadunvarmistus) ja on rajattu vain admin-roolin saaneisiin käyttäjiin.

7. Evästeet

Käytämme välttämättömiä evästeitä palvelun toimintaan sekä analytiikkaevästeitä (Google Analytics) käyttäjän suostumuksella. Lisätietoja evästekäytännössämme.

8. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet:

• Oikeus tietojen poistamiseen — voit poistaa tilisi Asetukset-sivulta. Tilitiedot poistetaan, viestit anonymisoidaan ja IP-osoitteet säilytetään enintään 6 kuukautta väärinkäytön estämiseksi
• Oikeus tietojen oikaisemiseen — voit päivittää tietojasi Asetukset-sivulta tai ottamalla yhteyttä
• Oikeus saada pääsy omiin tietoihisi — voit ladata tietosi Asetukset-sivulta
• Oikeus käsittelyn rajoittamiseen — voit pyytää tietojesi käsittelyn rajoittamista ottamalla yhteyttä sähköpostitse
• Oikeus vastustaa käsittelyä — voit vastustaa tietojesi käsittelyä ottamalla yhteyttä sähköpostitse
• Oikeus siirtää tiedot järjestelmästä toiseen — voit ladata tietosi koneluettavassa muodossa Asetukset-sivulta
• Oikeus peruuttaa suostumus — voit peruuttaa analytiikkaevästeiden suostumuksen milloin tahansa evästekäytäntö-sivulta
• Oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi)

Muiden oikeuksien käyttämiseksi ota meihin yhteyttä sähköpostitse.

9. Tietojen säilytys

Tilitietoja (sähköposti, salasanatiiviste, näyttönimi) säilytetään niin kauan kuin käyttäjätili on aktiivinen. Ilmaistilit, joilla ei ole ollut aktiivisuutta 6 kuukauteen, poistetaan automaattisesti — tämä ei koske premium-tilaajia eikä ylläpitäjiä. Tilin poistamisen yhteydessä tilitiedot poistetaan, ja keskusteluhistorian viestit anonymisoidaan (käyttäjätunnus poistetaan) sen sijaan että ne poistettaisiin kokonaan. Viesteihin liitetyt IP-osoitteet säilytetään enintään 6 kuukautta väärinkäytön estämiseksi, minkä jälkeen ne poistetaan automaattisesti. Virhelokit säilytetään enintään 6 kuukautta. Verkkopalvelimen käyttölokeihin tallentuu IP-osoite sellaisenaan (ei tiivisteenä) yhteyden teknistä valvontaa ja väärinkäytön selvittämistä varten; nämä lokit säilytetään enintään 14 vuorokautta. Estetyt IP-osoitteet säilytetään pysyvästi väärinkäytön toistumisen estämiseksi — tämä on tarkoituksellinen turvallisuuspäätös, joka perustuu oikeutettuun etuun. Poistetun tilin sähköpostiosoite säilytetään pysyvästi (ei muita tietoja) estämään ilmaiskiintiön kierto uudelleenrekisteröitymällä. Tietokannasta otetaan päivittäinen varmuuskopio, joka säilytetään 7 vuorokautta — poistetut tai muutetut tiedot voivat siksi olla palautettavissa varmuuskopioista enintään 7 vrk ajan.

10. Tietoturva

Salasanat tallennetaan bcrypt-salausmenetelmällä. Yhteydet on suojattu SSL/TLS-salauksella. Pääsy henkilötietoihin on rajattu palvelun ylläpitäjän lisäksi vain erikseen admin-roolin saaneisiin käyttäjiin (ks. kohta 6).

11. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan palvelun kautta.

12. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä:

Jaakko Jauhiainen

info@hipodude.fi